Al seleccionar a las organizaciones para incluir en nuestro estudio , nos hemos basado principalmente en las recomendaciones del instituto de seguridad informática y las empresas de contabilidad pública porque estaban en condiciones de evaluar y comparar los programas de seguridad de la información en numerosas organizaciones .
Las recomendaciones del instituto de seguridad informática nos ayudaron a elegir a las organizaciones .